1. Partijen en rollen
Deze verwerkersovereenkomst geldt wanneer Fjild Software persoonsgegevens verwerkt namens een klant binnen software of dienstverlening van Fjild Software, waaronder Op Oarder, Hushald en PitBook. De klant is verwerkingsverantwoordelijke voor persoonsgegevens die hij of zij in de software verwerkt. Fjild Software treedt op als verwerker voor zover zij deze persoonsgegevens namens de klant verwerkt.
2. Onderwerp en duur
Deze overeenkomst geldt zolang Fjild Software persoonsgegevens verwerkt voor de klant in het kader van de geleverde software of diensten. De verwerking eindigt wanneer de dienstverlening eindigt en gegevens zijn verwijderd of teruggegeven, tenzij wettelijke bewaarplichten of beveiligingsdoelen tijdelijke bewaring vereisen.
3. Aard en doel van de verwerking
Fjild Software verwerkt persoonsgegevens uitsluitend om de software te leveren, te beveiligen, te onderhouden, support te bieden, back-ups te maken, misbruik te voorkomen en wettelijke verplichtingen na te komen.
4. Categorieen persoonsgegevens en betrokkenen
Afhankelijk van het product kunnen de volgende categorieen gegevens worden verwerkt:
- contactgegevens van klanten, leveranciers, gebruikers of relaties van de klant;
- factuur-, administratie- en betalingsgegevens;
- accountgegevens, rollen, toegangsrechten en authenticatiegegevens;
- technische loggegevens, beveiligingsgegevens en supportcommunicatie;
- gegevens die de klant zelf in het product invoert.
5. Instructies van de klant
Fjild Software verwerkt persoonsgegevens alleen op basis van de overeenkomst, deze verwerkersovereenkomst en redelijke schriftelijke instructies van de klant, tenzij wetgeving anders verplicht.
6. Beveiliging
Fjild Software neemt passende technische en organisatorische maatregelen, waaronder toegangsbeperking, versleutelde verbindingen, back-ups, logging, updates, zorgvuldig accountbeheer en maatregelen tegen ongeautoriseerde toegang.
7. Subverwerkers
Fjild Software mag subverwerkers inschakelen voor hosting, e-mail, betalingen, monitoring, support en administratie. Fjild Software zorgt ervoor dat subverwerkers passende afspraken maken over beveiliging, vertrouwelijkheid en verwerking volgens de AVG.
8. Doorgifte buiten de EER
Als subverwerkers persoonsgegevens buiten de Europese Economische Ruimte verwerken, zorgt Fjild Software voor passende waarborgen, zoals modelcontractbepalingen of een ander toegestaan doorgiftemechanisme.
9. Datalekken
Fjild Software informeert de klant zonder onredelijke vertraging wanneer zij kennis krijgt van een beveiligingsincident dat gevolgen kan hebben voor persoonsgegevens van de klant. Fjild Software verstrekt de informatie die redelijkerwijs nodig is voor beoordeling en eventuele melding.
10. Rechten van betrokkenen
Voor zover mogelijk ondersteunt Fjild Software de klant bij verzoeken van betrokkenen, zoals inzage, correctie, verwijdering, beperking, bezwaar of overdraagbaarheid. De klant blijft verantwoordelijk voor de inhoudelijke afhandeling.
11. Verwijderen of teruggeven van gegevens
Na beeindiging van de dienstverlening verwijdert Fjild Software persoonsgegevens of stelt deze beschikbaar voor export, tenzij wettelijke bewaarplichten of gerechtvaardigde beveiligingsdoelen tijdelijke bewaring vereisen.
12. Audit en informatie
Fjild Software verstrekt op redelijk verzoek informatie over de genomen beveiligingsmaatregelen. Audits worden vooraf afgestemd en mogen de veiligheid, vertrouwelijkheid en continuiteit van de dienstverlening niet onredelijk verstoren.
13. Geheimhouding
Fjild Software behandelt persoonsgegevens vertrouwelijk en zorgt dat personen die toegang hebben tot persoonsgegevens gehouden zijn aan vertrouwelijkheid.